PraisonAI présente une vulnérabilité SSRF dans FileTools.download_file() via une URL non validée

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant de contourner les contrôles d'accès et d'accéder à des ressources sensibles situées sur le même réseau que le serveur praisonaiagents. Cela inclut potentiellement les services de métadonnées cloud, les bases de données internes et d'autres API privées. Un attaquant pourrait ainsi extraire des informations confidentielles, modifier des configurations ou même compromettre d'autres systèmes connectés au réseau. Le risque est amplifié si le serveur praisonaiagents est exposé à Internet ou s'il est utilisé dans un environnement multi-tenant, car l'attaquant pourrait potentiellement affecter d'autres locataires.

Organizations deploying praisonaiagents in environments with access to sensitive internal services or cloud metadata are at significant risk. This includes those using praisonaiagents for data processing, automation, or integration with cloud platforms. Shared hosting environments where multiple users share the same server are also particularly vulnerable, as a compromised user could potentially exploit this vulnerability to access resources belonging to other users.

• python / server:

import os
import subprocess

def check_praisonaiagents_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'praisonaiagents'], stderr=subprocess.STDOUT, text=True)
        for line in result.splitlines():
            if line.startswith('Version:'):
                version = line.split(':')[1].strip()
                if version <= '1.5.94':
                    print(f"Vulnerable version detected: {version}")
                else:
                    print(f"Safe version detected: {version}")
                return
    except FileNotFoundError:
        print("praisonaiagents not found.")

check_praisonaiagents_version()

1. 2026-04-01Disclosure

   disclosure

1. Réservé2026-03-31
2. Publiée2026-04-01
3. Modifiée2026-04-06
4. EPSS mis à jour2026-04-11

La mitigation immédiate consiste à mettre à jour praisonaiagents vers la version 1.5.95 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de limiter l'impact en configurant un pare-feu d'application web (WAF) pour bloquer les requêtes suspectes vers les points de terminaison vulnérables. Il est également recommandé de restreindre l'accès réseau au serveur praisonaiagents aux seuls services nécessaires. Surveillez attentivement les journaux du serveur pour détecter toute activité suspecte, en particulier les requêtes vers des adresses IP ou des domaines inconnus. Une analyse du code source peut également aider à identifier et à corriger d'autres potentielles vulnérabilités SSRF.